Amazon EMR on EKS が Amazon EKS Pod Identity のサポートを開始しました。

本日、Amazon EMR on EKSは、Amazon EKS Pod Identityのサポートを発表しました。これにより、EMR on EKSジョブが他のAWSリソースにアクセスするために必要なIAM権限の設定が簡素化されます。今回の発表により、単一のAPIコールでIAM権限を設定できるようになり、複雑さとエラーの可能性を大幅に軽減できます。また、新しい機能により、IAMロールを複数のクラスターで再利用する際に、新しいクラスターで使用するためにIAMトラストポリシーを更新する必要がなくなり、再利用性と運用効率が向上します。Amazon EMR on EKSでワークロードを実行するには、顧客はEKSクラスター内のポッドがAmazon S3バケットなどの他のAWSリソースとやり取りするために使用するジョブ実行IAMロールを作成する必要があります。以前は、OIDCアイデンティティプロバイダーの作成やIAMのロールトラストポリシーの更新など、複数の構成手順を実行する必要がありました。また、ロールトラストポリシーのサイズにより、顧客がジョブ実行ロールを再利用できるEKSクラスターの数も制限されていました。今回、顧客は単一のAPIコールでIAM権限を設定し、追加の構成アップデートなしに複数のクラスターでIAMロールを再利用できます。Amazon EMR on EKSのEKS Pod Identityのサポートは、中国リージョンを除く、Amazon EMR on EKSが現在利用可能なすべてのリージョンで利用可能です。開始するには、ドキュメントを参照してください。